godaddy 空间 cpanel 安装ssl证书方法 首先登录godaddy的cpanel控制面板,然后找到安全选项,里面有SSL/TLS,这里就是管控你空间证书的地方,如下图: 当点进去后,这里首先要生成CSR,如下图: 然后按内容填写,如下图,这里除了域名要填写真实对应的,其他的都可以随意的。如下图: 填写提交后,会给你生成的CSR编码,如下图: 然后去你购买证书的地方申请证书,申请证书的第一步就是填写CSR编码,... 2022年03月10日 学习笔记 暂无评论 喜欢 1 阅读 2,028 views 次 阅读全文
grafana最新任意文件读取分析以及衍生问题解释 0x00 grafana最新任意文件读取 前言 早上看到chybeta发群里这漏洞的推特截图,隐隐约约记得我们也在用,不过我也没咋在意,直到chybeta和p🐂秒秒钟复现压力来到了我这边。我十分无助的硬着头皮打开github看grafana的最新版本代码,结果花了一中午,终于在吃了个猪肘饭后分析好了。(唉想上吊了) 下面就大概讲讲我是如何以一个不懂GO基础语法的角度来复现该漏洞的。... 2021年12月07日 汪洋大海 暂无评论 喜欢 0 阅读 1,893 views 次 阅读全文
跳槽同事的临阵磨枪 似乎我身边跳槽的中年同事都会这样,再确定离职后就开始了自己的恶补之路。 最近身边接连有几个同事换工作,其中一个同事,似乎到了新的公司是总监级别吧,疯狂问我安全相关的问题,还有怎么学习等等,因为还有一个月就要离职了么,就看他这一个月每天都在学习各种运维知识、安全知识等,学习尽头可谓十足。看着他这么努力学习不禁感慨。 另一个同事,坐在我的对面。平时看... 2021年11月17日 个人日记 评论 2 条 喜欢 0 阅读 3,517 views 次 阅读全文
秋水逸冰 一键安装最新内核并开启 BBR 脚本 最近,Google 开源了其 TCP BBR 拥塞控制算法,并提交到了 Linux 内核,从 4.9 开始,Linux 内核已经用上了该算法。根据以往的传统,Google 总是先在自家的生产环境上线运用后,才会将代码开源,此次也不例外。 根据实地测试,在部署了最新版内核并开启了 TCP BBR 的机器上,网速甚至可以提升好几个数量级。 于是我根据目前三大发行版的最新内核,开发了一键安装最新内核并... 2021年11月09日 汪洋大海 暂无评论 喜欢 0 阅读 2,461 views 次 阅读全文
centos7修改ssh登录端口 centos7修改ssh默认登录端口和centos6差不多,就是防火墙不一样,然后关闭selinux最好。 修改ssh默认22端口 vi /etc/ssh/sshd_config 在Port 22下面加一行,以端口50000为例,Port 50000 然后保存,重启ssh服务systemctl restart sshd.service 防火墙中放行新加入端口 firewall-cmd --permanent --add-port=50000/tcp 用该命令查询firewall-cmd --permanent --query-port=50... 2021年11月07日 汪洋大海 暂无评论 喜欢 0 阅读 1,431 views 次 阅读全文
StaticFiles(directory=’public’) RuntimeError: Directory ‘public’ does not exist 知道程序的执行路径很重要(对于GNU/Linux环境): 如果您有这样的工作目录: ~/working/myprogram 第一种情况 首先访问您的工作目录: cd ~/working/myprogram 执行: python3 mysuper.py 然后你可以毫无问题地执行。 第二种情况 但是如果你在另一个目录中: 转到桌面文件夹: cd ~/Desktop 执行: python3 ~/working/myprogram/mysuper.py 在第二种情况下,您将遇到问题。... 2021年11月07日 汪洋大海 暂无评论 喜欢 0 阅读 1,755 views 次 阅读全文
linux CPU测试 CPU压力测试脚本 可指定占用CPU多少 cpuburn是一个测试CPU超频稳定性的测试工具,程序会加热任何X86 CPU到它所能承受最大工作温度,它可以使用户在实际应用中加速cpu,即使在压力大的情况下也可以保证稳定性。 cpuburn使用简单,下载即可使用,附图一张即可知道其如何使用。 cpuburn 让您可以从命令行 100% 地利用所有可用内核 - 在压力测试时很有用。 下载 平台 版本 包裹 尺寸 Linux(32 位) 1.0 – 2... 2021年10月20日 汪洋大海 暂无评论 喜欢 0 阅读 1,776 views 次 阅读全文
ChaosBlade 混沌实验实施工具 (Linux测试工具) ChaosBlade 不仅使用简单,而且支持丰富的实验场景,场景包括: 基础资源:比如 CPU、内存、网络、磁盘、进程等实验场景; Java 应用:比如数据库、缓存、消息、JVM 本身、微服务等,还可以指定任意类方法注入各种复杂的实验场景; C++ 应用:比如指定任意方法或某行代码注入延迟、变量和返回值篡改等实验场景; Docker 容器:比如杀容器、容器内 CPU、内存、网络、磁盘、... 2021年10月15日 学习笔记 暂无评论 喜欢 1 阅读 4,143 views 次 阅读全文
linux内存测试 内存占用脚本 可指定占用内存大小 /*usage: cc mem.c -o mem.out 后 使用./mem.out 100 & 消耗对应数字MB单位的内存,释放时杀掉对应进程即可*/ #include <stdlib.h> #include <stdio.h> #include <unistd.h> #define UNIT (1024*1024) int main(int argc, char *argv[]) { long long i = 0; int size = 0; if (argc != 2) { ... 2021年10月15日 汪洋大海 暂无评论 喜欢 0 阅读 2,823 views 次 阅读全文
Fastjson 反序列化漏洞反弹Shell详细步骤 – 含centos7 java8安装步骤 首先你必须要有一个VPS或者能开放指定端口到互联网的服务器。然后必须具备JAVA环境。 安装java环境方式如下: 一、首先卸载OpenJDK # 查看安装的OpenJDK包 dpkg --list | grep -i jdk # 卸载OpenJDK相关包 apt-get purge openjdk-* # 检查所有 OpenJDK包是否都已卸载完毕 dpkg --list | grep -i jdk 二、安装java 下载地址:https://github.com/frekele/oracle-java/... 2021年10月11日 学习笔记 暂无评论 喜欢 0 阅读 5,302 views 次 阅读全文